Представено е изданието Deno 1.28, платформа за отделно изпълнение на приложения на JavaScript и TypeScript, която може да се използва за създаване на обработвачи, работещи на сървъра. Платформата се развива от Райан Дал (Ryan Dahl), създател на Node.js. Както в Node.js, така и в Deno се използва JavaScript двигателят V8, който също се прилага в браузерите на базата на Chromium. При това Deno не е разклонение […]
Барри Каулер (Barry Kauler), основател на проекта Puppy Linux, публикува експериментален дистрибутив EasyOS 4.5, съчетаващ технологии на Puppy Linux с използване на контейнерна изолация за стартиране на компонентите на системата. Управлението на дистрибутива се извършва чрез набор от графични конфигуриращи инструменти, разработвани от проекта. Размерът на зареждащия образ е 825 МБ. В новото издание: Ядро Linux е обновено до версия 5.15.78. В ядрото при компилацията са включени настройки за […]
Разработчиците на пощенския клиент Thunderbird представиха нов дизайн на календара, който ще бъде предложен в следващото значително издание на проекта. Преработени са почти всички елементи на календара, включително диалози, изскачащи прозорци и подсказки. Дизайнът е оптимизиран за по-добра визуализация на натоварените графици, в които присъстват многобройни събития. Разширени са възможностите за персонализиране на интерфейса според предпочитанията. В обобщеното представяне на събитията за месеца […]
Компанията Kudelski Security, специализирана в извършването на одити за сигурност, публикува инструмента Shufflecake, който позволява създаването на скрити файлови системи, разпределени из наличното свободно пространство в съществуващите дялове и неотличими от случайни остатъчни данни. Дяловете се създават по такъв начин, че без знание за достъпа, съществуването им е проблематично да се докаже дори при извършване на криминалистичен анализ. Кодът на утилитите (shufflecake-userland) и модула […]
Компанията Google публикува версия на аудиокодека Lyra 1.3, насочена към постигане на високо качество на предаване на глас при ограничен обем на предавана информация. Качеството на речта при битрейти от 3.2 kbps, 6 kbps и 9.2 kbps с използване на кодека Lyra е приблизително равно на битрейти от 10 kbps, 13 kbps и 14 kbps с използване на кодека Opus. За решаване на поставената задача, освен обикновените методи […]
В емулатора на терминала xterm е открито уязвимост (CVE-2022-45063), която позволява изпълнението на shell команди при обработка на определени escape последователности в терминала. За атака в най-простия случай е достатъчно да се изведе на екрана съдържанието на специално форматиран файл, например, с помощта на утилитата cat, или да се вмъкне ред от клипборда. printf "\e]50;i\$(touch /tmp/hack-like-its-1999)\a\e]50;?\a" > cve-2022-45063 cat cve-2022-45063 Проблемът е предизвикан от грешка при обработката на escape последователността с […]
Публикуван е инструментарият Wa-tunnel, който позволява проксирането на TCP трафик чрез друг хост, използвайки тунел, работещ върху мессенджера WhatsApp. Подобни операции могат да бъдат полезни, когато е необходимо да се получи достъп до външна мрежа от среди, в които е достъпен само мессенджерът, или за спестяване на трафик при свързване с мрежи или доставчици, предлагащи неограничени опции за мессенджер трафик (например, неограничен достъп до WhatsApp […]
Състоя се експериментален релиз на отворената реализация на WinAPI — Wine 7.21. От излизането на версия 7.20 са затворени 25 доклада за грешки и извършени 354 изменения. Най-важните промени: Библиотеката OpenGL е преместена да използва формата на изпълними файлове PE (Portable Executable) вместо ELF. Добавена е поддръжка за многоархитектурни сборки в PE формат. Подготвена е поддръжка за стартиране на 32-битови програми, използващи […]
В платформата Android е открита уязвимост (CVE-2022-20465), която позволява да се отключи заключването на екрана чрез преместване на SIM картата и въвеждане на PUK код. Възможността за отключване на заключването е демонстрирана на устройства Google Pixel, но тъй като поправката засяга основната кодова база на Android, е вероятно проблемът да се отнася и до фърмуерите на други производители. Проблемът е отстранен в ноемврийския пакет с поправки за сигурността за Android. Обърналият внимание […]
GitHub публикува отчет с анализ на статистиката за 2022 година. Основните тенденции: През 2022 година са създадени 85.7 милиона нови репозитории (през 2021 година — 61 милион, през 2020 — 60 милиона), приети са над 227 милиона pull заявки и са затворени 31 милион уведомления за проблеми (issue). В GitHub Actions през годината са извършени 263 милиона автоматизирани действия. Общото […]
Формирована версия на дистрибутива AlmaLinux 8.7, синхронизирана с дистрибутива Red Hat Enterprise Linux 8.7 и съдържаща всички предложени в този релиз промени. Сборките са подготвени за архитектурите x86_64, ARM64, s390x и ppc64le под формата на стартиращ (820 МБ), минимален (1.7 ГБ) и пълен образ (11 ГБ). По-късно се планира да се формират Live-сборки, както и образи за платформи Raspberry Pi, WSL, […]
Компания Red Hat публикува новата версия на Red Hat Enterprise Linux 8.7. Инсталационните пакети са подготовени за архитектурите x86_64, s390x (IBM System z), ppc64le и Aarch64, но са налични за изтегляне само за регистрирани потребители на Red Hat Customer Portal. Изходните кодове на RPM пакетите Red Hat Enterprise Linux 8 се разпространяват чрез Git репозиторий CentOS. Клон 8.x се поддържа паралелно с клона RHEL 9.x и […]